Auditerò la sicurezza della tua app supabase e RLS prima di andare live


Informazioni su questo servizio
Traduzione automatica.
Hai costruito la tua app con uno strumento di coding AI (ad esempio Lovable, Bolt, Cursor, Claude Code)? Funziona, ma è sicuro lanciarla?
Gli strumenti di AI scrivono codice che funziona, ma spesso mancano di aspetti che falliscono solo in produzione: un cliente che legge i dati di un altro cliente, chiavi segrete inviate all’interno del sito, crediti che si bloccano sotto richieste simultanee, e scritture nel database che falliscono silenziosamente.
Gestisco la mia piattaforma multi-tenant su Supabase e audito la tua app secondo la stessa checklist di 28 punti che uso sul mio sistema.
Ciò che verifico:
- Sicurezza a livello di riga su ogni tabella, senza letture tra clienti
- Chiavi e segreti esposti nel bundle frontend
- Autenticazione, ruoli e permessi applicati sul server, non solo nell’interfaccia
- Crediti, quote e contatori che non sono atomici
- Bucket di storage, webhook, funzioni del database e limiti di velocità
Ricevi un rapporto scritto: ogni scoperta con gravità, le prove, perché è importante e la soluzione esatta. Un esempio di rapporto è nella galleria.
Lavoro in modo asincrono e scritto, e non modifico mai in produzione senza la tua approvazione scritta.
Scopri di più su Lenos L.
Supabase Audits, Booking System Fixes and AI Voice Agents
- DaCipro
- Membro daott 2026
Lingue
Greco, Inglese
Traduzione automatica.
FAQ
Traduzione automatica.
Hai bisogno delle mie password di produzione?
No. L’accesso in lettura al repository e un ruolo di sola lettura nel database (o una copia di staging) sono sufficienti. Mai inviare password in chat.
Fixerai anche i problemi?
Il pacchetto Premium include correzioni per le criticità e le alte priorità. Per Basic e Standard, ricevi la correzione esatta per ogni scoperta.
Possiamo parlare tramite chiamata?
Lavoro in modo asincrono e scritto, quindi ogni dettaglio è documentato. Mandami le tue domande tramite messaggi su Fiverr.

